После последнего обновления для реализации безопасность приложения, Clubhouse подвергся атаке китайского хакера, которому удалось записать аудиоразговоры в сети. Таким образом, пользователь смог доказать, что основная цель компании (обеспечить незапись разговоров) ошибочна. И нападение было не только из-за этого.
Чтобы иметь возможность проникнуть в социальную сеть, хакер использовал операционную систему Android, а его местоположение было подтверждено как Китай. Это продемонстрировало другие недостатки Clubhouse, поскольку приложение еще не выпущено для ОС Google, а тем более доступен в стране где произошло вторжение.
В статье, опубликованной на сайте YahooПредставитель соцсети заявил, что хакера уже навсегда забанили в Clubhouse, а к приложению применены новые меры безопасности. Однако обвинение не соответствует недостаткам, уже указанным в заявлении.
Структурные проблемы
Стэнфордская интернет-обсерватория (SIO) опубликовала исследование. статья в котором он указывает на ошибки в структуре приложения аудиочата, которые могут обеспечить внешний доступ. Отзывы, опубликованные 12 февраля, стали причиной того, что Clubhouse решил применить обновление для повышения своей безопасности.
Лицом, предлагающим инфраструктуру для эфемерной системы аудиоразговоров для текущего приложения, является китайский стартап Agora Inc., имеющий офисы в Китае и Кремниевой долине.
По данным SIO, этот стартап передает идентификаторы пользователей через Интернет в текстовом формате, что облегчает перехват. Кроме того, в Обсерватории отметили, что компания базируется в Китае и, следовательно, подчиняется законам страны, а это означает, что она может предоставить звук из приложения правительству Китая, если его об этом попросят.
В репортаже от Bloomberg"Агора" не прокомментировала этот случай, но уже высказался раньше говоря, что он не хранит пользовательские данные. Clubhouse ответил, что его приложение «не имеет доступа к хранению или обмену личной информацией пользователей. Более того, аудио пользователей не проходит через серверы в Китае».
Разговоры, транслируемые на веб-сайте
Ого… кто-то только что прислал мне это — этот сторонний веб-сайт транслирует каждую комнату клуба??? pic.twitter.com/MOTTtL4sPf0
— @Джейсон (@Jason) 21 февраля 2021
Более того, проблемы безопасности Clubhouse, похоже, заходят еще дальше. Инвестор Джейсон Калаканис опубликовал твит со снимком экрана веб-сайта, на котором будут транслироваться разговоры в Clubhouse. Веб-сайт, который сейчас закрыт, транслировал звук из всех комнат, в которых участвовал его создатель.
С помощью The Next Web
Изображение: Сицзянь (iStock)
